کد مقاله کد نشریه سال انتشار مقاله انگلیسی نسخه تمام متن
10343145 696612 2013 18 صفحه PDF دانلود رایگان
عنوان انگلیسی مقاله ISI
A framework to support selection of cloud providers based on security and privacy requirements
ترجمه فارسی عنوان
یک چارچوب برای حمایت از انتخاب ارائه دهندگان ابر بر اساس الزامات امنیتی و حریم خصوصی
کلمات کلیدی
مهندسی نرم افزار امن حریم خصوصی، پردازش ابری،
ترجمه چکیده
محاسبات ابر یک پارادایم در حال تحول است که به طور اساسی تغییر نحوه ذخیره انسان ها، به اشتراک گذاری آنها و دسترسی به فایل های دیجیتالی آنها را می دهد. با وجود مزایای بسیاری مانند معرفی یک استخر منابع انعطاف پذیر سریع و خدمات به صورت تقاضا، پارادایم چالشی برای کاربران و ارائه دهندگان نیز ایجاد می کند. به طور خاص، مسائل مربوط به امنیت و حریم خصوصی، مانند دسترسی غیر مجاز، از دست دادن حریم خصوصی، تکرار داده ها و نقض قوانینی که نیاز به توجه کافی دارند، وجود دارد. با این وجود، علیرغم علاقه تحقیقاتی اخیر به توسعه تکنیک های مهندسی نرم افزار برای پشتیبانی از سیستم های مبتنی بر ابر، ادبیات نتواند رویکرد سیستماتیک و ساختار یافته ای را ایجاد کند که مهندسان نرم افزار را قادر به شناسایی شرایط امنیتی و حفظ حریم خصوصی و انتخاب یک ارائه دهنده خدمات ابری مناسب بر اساس چنین الزامات. این مقاله چارچوبی جدید را ارائه می دهد که این شکاف را پر می کند. چارچوب ما شامل یک زبان مدل سازی است و یک فرآیند ساختار یافته ای را ایجاد می کند که از ایجاد الزامات امنیتی و حفظ حریم خصوصی و انتخاب یک ارائه دهنده ابر بر اساس رضایت از ارائه دهنده خدمات به الزامات مربوط به امنیت و حفظ حریم خصوصی است. برای نشان دادن کار ما، ما نتایج یک مطالعه موردی واقعی را ارائه می دهیم.
موضوعات مرتبط
مهندسی و علوم پایه مهندسی کامپیوتر شبکه های کامپیوتری و ارتباطات
چکیده انگلیسی
Cloud computing is an evolving paradigm that is radically changing the way humans store, share and access their digital files. Despite the many benefits, such as the introduction of a rapid elastic resource pool, and on-demand service, the paradigm also creates challenges for both users and providers. In particular, there are issues related to security and privacy, such as unauthorised access, loss of privacy, data replication and regulatory violation that require adequate attention. Nevertheless, and despite the recent research interest in developing software engineering techniques to support systems based on the cloud, the literature fails to provide a systematic and structured approach that enables software engineers to identify security and privacy requirements and select a suitable cloud service provider based on such requirements. This paper presents a novel framework that fills this gap. Our framework incorporates a modelling language and it provides a structured process that supports elicitation of security and privacy requirements and the selection of a cloud provider based on the satisfiability of the service provider to the relevant security and privacy requirements. To illustrate our work, we present results from a real case study.
ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: Journal of Systems and Software - Volume 86, Issue 9, September 2013, Pages 2276-2293
نویسندگان
, , , ,